CVE-2022-30190 (Follina) – Prueba de Concepto

Resumen

Este proyecto demuestra una prueba de concepto de exploit para CVE-2022-30190, también conocida como "Follina" – una vulnerabilidad crítica de ejecución remota de código que afecta a Microsoft Office a través del protocolo MSDT. La aplicación genera documentos maliciosos de Office para ilustrar el flujo de trabajo del exploit con fines educativos y de investigación exclusivamente.

⚠ Advertencia: Este repositorio es solo para fines educativos y de investigación de seguridad autorizada. No lo utilice en producción ni contra sistemas que no posea o para los que no tenga permiso explícito de prueba.

Características

• 📝 Genera documentos de Office que explotan la vulnerabilidad Follina
• 🌐 Interfaz web simple para la creación de payloads
• 🐳 Contenerizado para fácil configuración y aislamiento

Tecnologías

• Java 21 ☕
• Spring Boot 🚀
• Apache Commons 📦
• Docker 🐳
• JSP 🖥️

Requisitos previos

• Docker 🐳
• Docker Compose 📦

Inicio rápido

1. Clone el repositorio:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2022-30190.git
   cd CVE-2022-30190
   

2. Construya y ejecute con Docker Compose:

   root@kitploit:~

   docker compose up --build
   

3. Acceda a la interfaz web:

   • Abra http://localhost:8080 en su navegador 🌐

Uso

• Ingrese su dirección IP y cargue un archivo shellcode usando el formulario web
• Haga clic en "Create Payload" para generar un documento malicioso de Office
• Descargue el documento generado y úselo para pruebas en un entorno controlado 🔒

Estructura del proyecto

src/main/java                 — Código fuente Java (aplicación Spring Boot)
src/main/webapp/WEB-INF/jsp   — Vistas JSP para la interfaz web
Dockerfile                    — Instrucciones de construcción del contenedor
docker-compose.yml            — Orquestación multi-contenedor

Referencias

• Aviso de seguridad de Microsoft
• Análisis de Follina por SocPrime
• Detalles de CVE en NIST

Licencia

Este proyecto se publica bajo la Licencia MIT.